慢霧：iOS worse_query漏洞屬沙盒逃逸，需警惕錢包助記詞明文存儲風險

據PANews發布，PANews 11月10日消息，慢霧首蓆信息安全官23pds在X平台發文提醒iOS錢包用戶，worse_query漏洞屬於容器沙盒逃逸，並非越獄，但可以打破“App互相看不到”的假設。該漏洞本身不會自動竊取資產，眞正觸發風險的條件是用戶安裝了來路不明的IPA文件。一旦運行，該應用就能讀取其他App的容器。如果錢包將助記詞、keystore、WebView緩存以明文形式存儲在本地，就存在被讀取的風險。23pds建議用戶將系統昇級至最新版本，並避免安裝來源不明的應用。